Dữ liệu ngành Y tế vốn được xem là dữ liệu nhạy cảm và có giá trị cao. Trên thực tế, có khoảng 40% hệ thống thông tin chưa hoàn thành phê duyệt cấp độ. Trong bối cảnh toàn ngành thực hiện chuyển đổi số và kết nối liên thông từ trung ương đến địa phương, điều này đặt ra nhu cầu cấp thiết trong việc nhanh chóng xác định cấp độ nhằm tạo ra cơ sở bảo vệ phù hợp, tránh để lộ thông tin. 

Tại buổi tập huấn, Thượng tá, ThS. Nguyễn Văn Đương - Phó Trưởng phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh Cà Mau đã có những chia sẻ cụ thể về tầm quan trọng của việc xác định cấp độ thông tin, cơ sở pháp lý, thời điểm xác định cấp độ và trách nhiệm của các cá nhân, tổ chức có liên quan.  

Theo quy định của pháp luật, dữ liệu được xác định là tài sản thuộc quyền của chủ thể dữ liệu. Việc xác lập cấp độ an toàn của hệ thống thông tin là nghĩa vụ pháp lý bắt buộc; trường hợp không thực hiện hoặc thực hiện không đúng quy định sẽ bị áp dụng các chế tài xử lý theo pháp luật. Hệ thống thông tin được phân loại thành 5 cấp độ an toàn, tương ứng với mức độ tổn hại có thể gây ra đối với cá nhân và xã hội khi xảy ra sự cố mất an toàn thông tin:

Cấp độ 1 là cấp độ mà khi bị phá hoại sẽ làm tổn hại tới quyền và lợi ích hợp pháp của tổ chức, cá nhân nhưng không làm tổn hại tới lợi ích công cộng, trật tự, an toàn xã hội, quốc phòng, an ninh quốc gia;
Cấp độ 2 là cấp độ mà khi bị phá hoại sẽ làm tổn hại nghiêm trọng tới quyền và lợi ích hợp pháp của tổ chức, cá nhân hoặc làm tổn hại tới lợi ích công cộng nhưng không làm tổn hại tới trật tự, an toàn xã hội, quốc phòng, an ninh quốc gia;
Cấp độ 3 là cấp độ mà khi bị phá hoại sẽ làm tổn hại nghiêm trọng tới sản xuất, lợi ích công cộng và trật tự, an toàn xã hội hoặc làm tổn hại tới quốc phòng, an ninh quốc gia;
Cấp độ 4 là cấp độ mà khi bị phá hoại sẽ làm tổn hại đặc biệt nghiêm trọng tới lợi ích công cộng và trật tự, an toàn xã hội hoặc làm tổn hại nghiêm trọng tới quốc phòng, an ninh quốc gia;
Cấp độ 5 là cấp độ mà khi bị phá hoại sẽ làm tổn hại đặc biệt nghiêm trọng tới quốc phòng, an ninh quốc gia. 

Ngoài ra, đại diện các nhà mạng đã hướng dẫn cụ thể về việc lập hồ sơ xác định cấp độ an toàn hệ thống thông tin và đề xuất các giải pháp triển khai phù hợp. Qua đó tạo điều kiện thuận lợi cho các cơ sở y tế trong việc tăng cường bảo mật và bảo đảm an toàn thông tin.